gnutls のこの更新では以下のセキュリティ上の問題が修正されます：

  - 悪意を持って細工されたOpenPGP証明書の処理時に、GnuTLSがクラッシュする可能性がありました（GNUTLS-SA-2017-2、 bsc#1018832、 CVE-2017-5335、 CVE-2017-5337、 CVE-2017-5336）

  - OCSPの使用時にGnuTLSが証明書を誤って受け入れる可能性がありました（GNUTLS-SA-2016-3、 bsc#999646、 CVE-2016-7444）

  - GnuTLSは、ハンドシェイク中にSSLアラートパケットを使用することでCPU負荷が100％になるDoS攻撃の影響を受けていた可能性があります（bsc#1005879、 CVE-2016-8610）

This update was imported from the SUSE: SLE-12：Update update project.

検出

openSUSEセキュリティ更新プログラム：gnutls（openSUSE-2017-207）

critical Nessus プラグイン ID 97004

変更ログが見つかりません